T.C.
Yeditepe Üniversitesi
Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni
Yeditepe Üniversitesi (“Üniversite”) olarak, kişisel verilerinizin güvenliğine ve mahremiyetine oldukça önem veriyor ve bu verilerinizi işlemek ve muhafaza etmek için mümkün olan en üst seviyede güvenlik tedbirlerini almaya çalışıyoruz. Kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan kapsamda işlemekteyiz.
Yeditepe Üniversitesi Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, (“Aydınlatma Metni”) KVKK’ nın 10. maddesinde yer alan “Veri Sorumlusu’ nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca; veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’ nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma Metni’nde “Kişisel Verileriniz” için yapılan açıklamalar, “Özel Nitelikli Kişisel Veriler” inizi de kapsamaktadır.
- Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi:
Kişisel verileriniz, Üniversitemiz ile aranızdaki ilişkiye bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Üniversitemiz bağlı birimleri, internet sitesi, sosyal medya mecraları, çağrı merkezi, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, Üniversitemiz ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
Kişisel verileriniz, aşağıda ikinci maddede yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir.
- Kişisel Verilerinizin İşlenme Amaçları:
Toplanan kişisel verileriniz;
- Üniversitemiz ile ilişkisi bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşların (öğrenciler, çalışanlar, ziyaretçiler, hastalar, tedarikçiler, iş ortakları vb.) Üniversitemiz ve/veya Üniversitemize bağlı Merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,
- Üniversitemiz ana kampüsü ve/veya bağlı merkez ve birimlerinde bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşların (öğrenciler, çalışanlar, ziyaretçiler, hastalar, tedarikçiler, iş ortakları vb.) can ve mal güvenlikleri ile hukuki, ticari ve iş sağlığı güvenliklerinin temini,
- 2547 sayılı Yükseköğretim Kanunu, 4857 sayılı İş Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 3308 sayılı Mesleki Eğitim Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği vb. ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
- Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
- Öğrenciler ile akademik ve idari personel hakkında açılan/açılabilecek disiplin soruşturması süreçlerinin yönetilebilmesi,
- Üniversitemiz bünyesinde bulunan öğrenci kulüplerine üye olunabilmesi, kulüp çatısı altında yapılan çalışmalardan, etkinliklerden ve organizasyonlardan yararlanılabilmesi; ayrıca dernek, vakıf, sivil toplum kuruluşu ve/veya sendikalarla herhangi bir işbirliği ve/veya bağlantısı bulunan bir kulübe üye olunması halinde, bu üyelik ile ilgili kanunlarda öngörülen kayıtların tutulabilmesi,
- Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
- Üniversitemiz ve Üniversitemize bağlı tüm merkez ve birimlerde sunulan ürün ve hizmetlerin kullanım şekline ilişkin listeleme, raporlama, doğrulama analiz çalışması yapmak, bu hususta istatistiki ve bilimsel bilgiler üretmek, buna bağlı olarak ürün ve hizmetlerimizi geliştirmek, ürün ve hizmetlerimize ilişkin memnuniyeti arttırmak ve bu kapsamda kullanıcıya ilişkin özelleştirmelerde bulunmak,
- Ürün ve hizmetlerimize ilişkin, pazar araştırması, tanıtım ve gerekli bilgilendirmeyi yapabilmek, şikayet ve önerileri değerlendirebilmek ve Üniversitemiz ile paylaşılan iletişim kanalları üzerinden doğrudan sizinle irtibata geçebilmek,
- Akademik eğitimler, bilimsel araştırmalar, proje başvuruları, FSEK ve Sınai Mülkiyet Kanunu kapsamındaki haklara ilişkin başvuru, devir vb. her türlü işlemler ile yayın, danışmanlık vb. her türlü faaliyetin sürdürülebilmesi,
- Üniversitemizin tüm İnsan Kaynakları süreç ve politikalarının yürütülmesi,
- Üniversitemizin idari ve akademik süreçlerinin, iş stratejilerinin ve yasal uyum süreçlerinin belirlenmesi, geliştirilmesi ve uygulanması,
- Üniversitemiz ile Üniversitemize bağlı merkez ve birimlerin akreditasyon ve değerlendirme çalışmalarının yapılabilmesi,
- Kamu düzeninin ve sağlığının korunması,
- Koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım, medikal malzemelerinin temini gibi sağlık hizmetlerinin yürütülmesi ve yönetilmesi
- Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, faturalandırılmasının yapılması,
- Tüm çalışanların eğitilmesi ve geliştirilmesi,
- Eğitim, seminer vb. organizasyonlara katılım taleplerinin yerine getirilmesi,
- Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
- Anlaşmalı olunan özel sigorta şirketleri ve/veya diğer kurumlar tarafından, anlaşmalar çerçevesinde sunulan teklif, promosyon, muafiyet vb. hak ve yükümlülüklerin yerine getirilmesi,
- Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması,
amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.
- İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili yasal mevzuat kapsamında, işbu “Aydınlatma Metni” nin “Kişisel Verilerinizin İşlenme Amaçları” başlıklı “2” no lu maddesinde belirtilen amaçlarla sınırlı ve KVKK’ nın 4. maddesinde belirtilen “Genel İlkeler” e ile 5. maddesinde belirtilen “Kişisel Verilerin İşlenme Şartları” ve 6. Maddesinde belirtilen “ Özel Nitelikli Kişisel Verilerin İşlenme Şartları” hükümlerine uygun olarak işlenen kişisel verileriniz, gerektiğinde, işlenmek üzere Yeditepe Üniversitesi’ne bağlı merkez ve/veya birimlerine, İSTEK Vakfı ve/veya iştirakleri ile bunların alt işverenlerine ve franchiselarına, kanunen yetkili gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşlara, Yeditepe Üniversitesi’nin ve/veya Yeditepe Üniversite’ne bağlı merkez ve/veya birimlerinin iş ortaklarına, alt işverenlerine, tedarikçilerine, ürün ve hizmetlerini yürütmek üzere sözleşmesel olarak hizmet aldığı ya da herhangi bir alanda işbirliği yaptığı, yurt içinde ve/veya yurt dışında bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşlara, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
- Veri işleme süresi:
Kişisel verileriniz, işbu Aydınlatma Metni’ nin 2. Maddesinde belirtilen amaçlarla sınırlı olmak üzere; Üniversitemizin ve Üniversitemize bağlı merkez ve birimlerinin tabi olduğu, başta Yükseköğretim mevzuatı olmak üzere, diğer ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
- Kişisel Veri Sahibinin KVKK m. 11’de Sayılan Hakları:
KVKK’ nın “İstisnalar” başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla, Kanun’un 11. maddesi çerçevesinde Üniversitemize başvurarak, kişisel verilerinizin;
- İşlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi verilmesini talep etme,
- İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesin isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz.
Başvurular, Üniversitemize ait ‘www.yeditepe.edu.tr’ adresinde yer alan ‘Veri Sahibi Başvuru Formu’ doldurulduktan sonra, aşağıda yer alan yöntemlerle yazılı veya elektronik ortamda yapılabilecektir.
Yazılı olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’ nun ıslak imzalı bir nüshasını, Üniversitemiz Yazı İşleri Müdürlüğü’ne kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla ‘İnönü Mah. Kayışdağı Cad. 326A, 26 Ağustos Yerleşimi, 34755, Ataşehir/ İstanbul” adresine gönderebilirsiniz.
Elektronik olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, “Üniversitemiz Kayıtlı Elektronik Posta (KEP) adresi olan “yeditepeuniversitesi@hs03.kep.tr''adresine gönderebilir ya da tarafınıza ait, Üniversitemize daha önce bildirdiğiniz ve Üniversitemiz sisteminde kayıtlı bulunan elektronik posta adresine göndermek suretiyle veya başvuru amacına yönelik Üniversitemiz tarafından geliştirilmiş bir yazılım ya da uygulama olması halinde bu vasıtalar aracılığıyla iletebilirsiniz.
Üniversitemize ilettiğiniz talepleriniz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde, Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’ in 7. maddesinde belirlenen işlem ücreti karşılığında, yazılı olarak veya elektronik ortamda cevaplandırılacaktır.